Google Chrome 150: aggiornamenti di sicurezza per quasi 400 falle, incluse 15 critiche

Se usi Google Chrome, è fondamentale sapere che un aggiornamento di sicurezza urgente è appena disponibile. La nuova versione 150 risolve quasi 400 vulnerabilità, tra cui 15 falle critiche che potrebbero permettere a hacker di eseguire codice arbitrario sul tuo dispositivo. La soluzione è semplice: aggiorna immediatamente il browser per evitare rischi di furto di dati o infezioni. Non aspettare che un sito malevolo ti colpisca: l’azione immediata è la tua migliore protezione.

L’aggiornamento di Chrome 150 non è solo una correzione di bug minori, ma una risposta decisiva a una serie di vulnerabilità potenzialmente devastanti. Molte di queste falle rientrano nella categoria delle use-after-free, un errore di gestione della memoria che colpisce componenti chiave come la libreria grafica Dawn, il motore JavaScript V8 e il sistema grafico GPU. Tre delle vulnerabilità critiche sono inoltre legate a una validazione insufficiente dei dati inseriti dagli utenti, rendendo il browser esposto a attacchi tramite pagine web costruite appositamente.

Google ha classificato queste 15 falle come critiche perché potrebbero consentire a un malintenzionato di eseguire codice arbitrario fuori dalla sandbox del browser, il livello più alto della loro scala di valutazione. Questo significa che, senza l’aggiornamento, un utente potrebbe perdere il controllo completo del dispositivo visitando semplicemente una pagina compromessa. La maggior parte delle vulnerabilità è stata scoperta dai ricercatori interni di Google, ma alcuni bug importanti sono stati segnalati anche da esperti esterni, tra cui Xinchaotian di Microsoft e Salvatore Gulizia (Serotav).

Per gli utenti, la procedura di aggiornamento è rapida e intuitiva. Puoi verificare se hai la versione corretta navigando su Impostazioni → Su Chrome. Il browser scaricherà automaticamente l’aggiornamento e ti chiederà di riavvolgere per completare il processo. Per gli amministratori aziendali, è prioritario distribuire l’update su tutti i dispositivi gestiti, specialmente in ambienti dove Chrome è usato per accedere a applicazioni aziendali, email, servizi cloud e risorse web sensibili.

Google ha anche confermato che potrebbe limitare l’accesso ai dettagli tecnici delle vulnerabilità fino a quando la maggior parte degli utenti non avrà aggiornato il browser. Questa strategia riduce il rischio che gli attaccanti sfruttino rapidamente le informazioni pubbliche per colpire i dispositivi non protetti. Inoltre, il team di sicurezza di Google utilizza strumenti avanzati di fuzzing e memoria sicura come AddressSanitizer, MemorySanitizer e libFuzzer per identificare e correggere queste falle prima che diventino un problema reale.

Aggiornamento di Chrome 150: cosa cambia per la sicurezza

L’aggiornamento di Chrome 150 rappresenta uno dei più significativi rilasci di sicurezza dell’anno. Con quasi 400 correzioni, supera di gran lunga le versioni precedenti, come Chrome 149 che ha risolto solo 33 vulnerabilità. La differenza è evidente: mentre la versione 149 ha affrontato bug di media gravità, Chrome 150 si concentra su falle critiche che potrebbero essere sfruttate attivamente dagli hacker.

Tra le vulnerabilità più pericolose, spicca la CVE-2026-13789, una falla use-after-free nel componente GPU che permette a un aggressore remoto di evasione dalla sandbox tramite una pagina HTML modificata. Questa vulnerabilità è considerata alta ma ha un impatto critico perché può essere sfruttata senza l’interazione dell’utente, rendendola particolarmente insidiosa.

Google ha anche corretto problemi di type confusion nel motore V8, che potrebbero permettere a contenuti web malevoli di corrompere la memoria e uscire dai confini di sicurezza. Questi errori sono particolarmente pericolosi nei browser perché sfruttano la gestione inaspettata dei tipi di oggetti per compromettere l’integrità del sistema.

Come proteggere il tuo dispositivo con Chrome 150

Per garantire la massima sicurezza, segui questi passaggi:

1. Verifica la versione: vai su Impostazioni → Su Chrome per controllare se hai la versione 150.
2. Aggiorna automaticamente: se non è già attivo, il browser lo scaricherà e ti chiederà di riavvolgere.
3. Riavvia il browser: dopo l’aggiornamento, chiudi e riapri Chrome per completare il processo.
4. Per aziende: distribui l’update su tutti i dispositivi gestiti, specialmente su Windows, macOS e Linux.

Non dimenticare che l’aggiornamento è obbligatorio per proteggere i tuoi dati. Le vulnerabilità non corrette potrebbero essere sfruttate da hacker per furto di password, infezioni da ransomware o controllo remoto del dispositivo.

Technical Deep Dive: Dettagli tecnici per gli esperti

Per gli utenti tecnici, Chrome 150 introduce correzioni specifiche in componenti fondamentali:

• Ozone: corregge 2 vulnerabilità use-after-free (CVE-2026-13774 e CVE-2026-13775) nella layer di abstractazione del sistema.
• Skia: risolve un uso di memoria non inizializzato (CVE-2026-13776).
• libyuv: corregge un overflow del buffer heap (CVE-2026-13777).
• V8: risolve un bug di type confusion (CVE-2026-13789) e un problema di validazione insufficiente (CVE-2026-13788).
• GPU: corregge una vulnerabilità use-after-free (CVE-2026-13789) che permette l’evasione dalla sandbox.

Google utilizza strumenti di fuzzing come libFuzzer e AFL per testare la memoria e identificare falle prima del rilascio. Inoltre, il team di sicurezza ha implementato Control Flow Integrity e UndefinedBehaviorSanitizer per prevenire errori di memoria e comportamenti imprevisti.

Le vulnerabilità critiche sono quelle che permettono l’esecuzione di codice arbitrario fuori dalla sandbox, rendendole il livello più alto di rischio. Google ha già distribuito patch per Windows, macOS e Linux, ma è fondamentale che tutti gli utenti aggiornino immediatamente per evitare rischi.

In sintesi, Chrome 150 è un aggiornamento essenziale per la sicurezza. Non aspettare: aggiorna subito e proteggi il tuo dispositivo.

Fonte: https://gbhackers.com/google-chrome-150-update-fixes-15-security-vulnerabilities/